自动化渗透扫描工具,集成了很多信息收集的开源工具,其中包含于各大工具的API。
工具特点:
攻击面发现
轻松发现攻击面(IP、域名、开放端口、HTTP 标头等)。
渗透测试
使用最新的黑客和开源安全工具自动发现漏洞和道德利用
视觉侦察
使用幻灯片小部件和缩略图对工作区中的所有主机执行视觉侦察
IT资产盘点
搜索、排序和过滤整个攻击面清单的 DNS、IP、标题、状态、服务器标头、WAF 和打开的 TCP/UDP 端口。
红队
加强对自动化渗透测试技术的“蓝队”响应和检测能力
记事本
在一个位置存储和访问多个笔记,以帮助管理您的数据并使事情井井有条
漏洞管理
使用最新的商业和开源漏洞扫描器快速扫描最新的漏洞和 CVE。
Web 应用程序扫描
通过 Burpsuite Professional 2.x、Arachni 和 Nikto 启动 Web 应用程序扫描
报告
将整个攻击面主机列表和漏洞报告导出为 CSV、XLS 或 PDF 格式,以过滤、排序和查看所有攻击面数据
开源情报收集
自动收集在线文档、元数据、电子邮件地址和联系信息。
连续扫描覆盖
每天、每周或每月安排扫描,以连续覆盖更改
漏洞发现
自动发现攻击面并轻松扫描最新漏洞和 CVE。
通知和更改
接收有关扫描和主机状态更改、URL 和域更改以及发现的新漏洞的通知
域名接管
列出易受域劫持和接管的所有 DNS 记录。
集成:
Github API 集成( https://github.com/1N3/Sn1per/wiki/Github-API-Integration )
Burpsuite Professional 2.x
集成( https://github.com/1N3/Sn1per/wiki/Burpsuite-Professional-2.x-Integration )
OWASP ZAP 集成 ( https://github.com/1N3/Sn1per/wiki/OWASP-ZAP-Integration )
Shodan API 集成( https://github.com/1N3/Sn1per/wiki/Shodan-Integration )
Censys API 集成( https://github.com/1N3/Sn1per/wiki/Censys-API-Integration )
Hunter.io API 集成( https://github.com/1N3/Sn1per/wiki/Hunter.io-API-Integration )
Metasploit 集成( https://github.com/1N3/Sn1per/wiki/Metasploit-Integration )
Nessus 集成( https://github.com/1N3/Sn1per/wiki/Nessus-Integration )
OpenVAS API 集成( https://github.com/1N3/Sn1per/wiki/OpenVAS-Integration )
Slack API 集成( https://github.com/1N3/Sn1per/wiki/Slack-API-Integration )
WPScan API 集成( https://github.com/1N3/Sn1per/wiki/WPScan-API-Integration )
可选用的模式如下
NORMAL: 使用主动和被动检查对目标和开放端口执行基本扫描以获得最佳性能。
STEALTH: 主要使用非侵入式扫描快速枚举单个目标,以避免 WAF/IPS 阻塞。
FLYOVER: 多个目标的快速多线程高级扫描(用于快速收集许多主机上的高级数据)。
AIRSTRIKE: 快速枚举多个主机上的开放端口/服务并执行基本指纹识别。要使用,请指定包含所有主机、需要扫描的 IP 的文件的完整位置,然后运行 ./sn1per /full/path/to/targets.txt airstrike 开始扫描。
NUKE: 启动对所选文本文件中指定的多个主机的全面审计。用法示例:./sniper /pentest/loot/targets.txt 核弹。
DISCOVER: 解析子网/CIDR(即192.168.0.0/16)上的所有主机,并对每个主机启动狙击扫描。用于内部网络扫描。
PORT: 扫描特定端口的漏洞。此模式下当前不提供报告功能。
FULLPORTONLY: 执行完整详细的端口扫描并将结果保存到 XML。
MASSPORTSCAN: 对通过“-f”开关指定的多个目标运行“fullportonly”扫描。
WEB: 向结果中添加全自动 Web 应用程序扫描(仅限端口 80/tcp 和 443/tcp)。非常适合 Web 应用程序,但可能会显着增加扫描时间。
MASSWEB: 在通过“-f”开关指定的多个目标上运行“web”模式扫描。
WEBPORTHTTP: 针对特定主机和端口启动完整的 HTTP Web 应用程序扫描。
WEBPORTHTTPS: 针对特定主机和端口启动完整的 HTTPS Web 应用程序扫描。
WEBSCAN: 通过 Burpsuite 和 Arachni 启动完整的 HTTP 和 HTTPS Web 应用程序扫描。
MASSWEBSCAN: 对通过“-f”开关指定的多个目标运行“webscan”模式扫描。
VULNSCAN: 启动 OpenVAS 漏洞扫描。
MASSVULNSCAN: 在通过“-f”开关指定的多个目标上启动“vulnscan”模式扫描。
使用方法:
[*] NORMAL MODE
sniper -t <TARGET>
[*] NORMAL MODE + OSINT + RECON
sniper -t <TARGET> -o -re
[*] STEALTH MODE + OSINT + RECON
sniper -t <TARGET> -m stealth -o -re
[*] DISCOVER MODE
sniper -t <CIDR> -m discover -w <WORSPACE_ALIAS>
[*] SCAN ONLY SPECIFIC PORT
sniper -t <TARGET> -m port -p <portnum>
[*] FULLPORTONLY SCAN MODE
sniper -t <TARGET> -fp
[*] WEB MODE - PORT 80 + 443 ONLY!
sniper -t <TARGET> -m web
[*] HTTP WEB PORT MODE
sniper -t <TARGET> -m webporthttp -p <port>
[*] HTTPS WEB PORT MODE
sniper -t <TARGET> -m webporthttps -p <port>
[*] HTTP WEBSCAN MODE
sniper -t <TARGET> -m webscan
[*] ENABLE BRUTEFORCE
sniper -t <TARGET> -b
[*] AIRSTRIKE MODE
sniper -f targets.txt -m airstrike
[*] NUKE MODE WITH TARGET LIST, BRUTEFORCE ENABLED, FULLPORTSCAN ENABLED, OSINT ENABLED, RECON ENABLED, WORKSPACE & LOOT ENABLED
sniper -f targets.txt -m nuke -w <WORKSPACE_ALIAS>
[*] MASS PORT SCAN MODE
sniper -f targets.txt -m massportscan
[*] MASS WEB SCAN MODE
sniper -f targets.txt -m massweb
[*] MASS WEBSCAN SCAN MODE
sniper -f targets.txt -m masswebscan
[*] MASS VULN SCAN MODE
sniper -f targets.txt -m massvulnscan
[*] PORT SCAN MODE
sniper -t <TARGET> -m port -p <PORT_NUM>
[*] LIST WORKSPACES
sniper --list
[*] DELETE WORKSPACE
sniper -w <WORKSPACE_ALIAS> -d
[*] DELETE HOST FROM WORKSPACE
sniper -w <WORKSPACE_ALIAS> -t <TARGET> -dh
[*] GET SNIPER SCAN STATUS
sniper --status
[*] LOOT REIMPORT FUNCTION
sniper -w <WORKSPACE_ALIAS> --reimport
[*] LOOT REIMPORTALL FUNCTION
sniper -w <WORKSPACE_ALIAS> --reimportall
[*] LOOT REIMPORT FUNCTION
sniper -w <WORKSPACE_ALIAS> --reload
[*] LOOT EXPORT FUNCTION
sniper -w <WORKSPACE_ALIAS> --export
[*] SCHEDULED SCANS
sniper -w <WORKSPACE_ALIAS> -s daily|weekly|monthly
[*] USE A CUSTOM CONFIG
sniper -c /path/to/sniper.conf -t <TARGET> -w <WORKSPACE_ALIAS>
[*] UPDATE SNIPER
sniper -u|--update
安装指南:
kali
git clone https://github.com/1N3/Sn1per
cd Sn1per
bash install.sh
docker
Download https://raw.githubusercontent.com/1N3/Sn1per/master/Dockerfile
docker build -t sn1per .
docker run -it sn1per /bin/bash
or
docker pull xerosecurity/sn1per
docker run -it xerosecurity/sn1per /bin/bash
安装坑点:
第一种方式安装,会卡壳,因为没有资源加速,可以科学一下,但是我使用的是阿里云加速的docker,从docker里面再用的这个工具,可以观看到整个程序的运行过程,其中应该是很多的模块。